醫(yī)藥衛(wèi)生行業(yè)信息安全管理解決方案-信息安全

前言

醫(yī)藥制造業(yè)是根據醫(yī)療市場需要通過加工制造過程轉化為可供人們使用的醫(yī)療工業(yè)品與消費品的行業(yè)，醫(yī)藥制造業(yè)包括醫(yī)藥產品的研發(fā)、生產和銷售環(huán)節(jié)。在這一系列環(huán)節(jié)中存儲了大量敏感數據。隨著市場競爭變得日益激烈，知識產權、經營策略、關鍵數據等作為核心資產亟需進行加密加強保護。

需求分析

面對日趨激烈的競爭環(huán)境，如何保護這些核心數據資產在藥企經營中的安全，已經成為不少制藥企業(yè)最為關注的問題。藥企要想在經營過程中脫穎而出，可持續(xù)性發(fā)展，就必須對癥下藥，找到解決以下問題的有效辦法：

1.藥品研發(fā)過程中的數據安全防護

系統(tǒng)采用驅動層加密技術，進行文件加密，不改變員工操作習慣、不改變文件格式、不封閉公司網絡、不封閉外設端口，內部流通自由正常。加密文件在未授權的情況下脫離企業(yè)網絡，文件就無法正常訪問，形成“對外受阻，對內無礙”局面！有效保障企業(yè)的數據安全。

考慮到藥品研發(fā)部門數據安全重要性高，且與其他部門較少業(yè)務關系往來，為防止公司研發(fā)配方泄密到其他部門或者公司外，研發(fā)部門實行權限控制。做到研發(fā)部的數據，只能在本部門內員工之間交互，其他部門人員無權限訪問，有效防止藥品研發(fā)數據被越權訪問，造成泄密的行為發(fā)生，保障數據安全。

2.內部OA、ERP、LIMS等系統(tǒng)敏感數據管控

系統(tǒng)對企業(yè)內部所有的終端數據透明加密后，通過服務器白名單功能實現部門內部正常辦公的同時，加密數據保護。

如果要求終端數據上傳到企業(yè)某些應用服務器（比如：LIMS、OA）是明文，那么可以將這些應用服務器配置添加到白名單隊列中，終端上傳的數據會被自動解密成明文后保存在服務器上，而上傳到其他服務器則還是密文存儲；

員工將服務器上明文數據下載到企業(yè)內部終端時，數據被自動加密，避免數據泄密，保護數據安全。

3.與合作伙伴共同開發(fā)的相關藥品數據管控

為了解決與合作伙伴之間藥品研發(fā)數據交互時的泄密之憂，支持外發(fā)人員先將文件制作成受控外發(fā)文件，對訪問電腦、訪問人員、訪問權限進行控制，而后再通過各種方式外發(fā)，從而確保文件的安全。

4.為醫(yī)療企業(yè)IT中心提供詳細統(tǒng)計報表

泄密事件的發(fā)生，不再受人工審計難的困擾。我們全程監(jiān)督、跟蹤、記錄所有員工的全部操作，實時回溯泄密全過程，提供詳細審計報表。

方案優(yōu)勢

1.系統(tǒng)文件加密采用Windows內核的文件過濾驅動實現數據數據加密與解密，安全、穩(wěn)定、效率高。

2.無縫集成公司OA、LIMS、ERP等應用系統(tǒng)，實現密文上傳解密、下載加密。

3.系統(tǒng)全方位實現內部文檔的流轉、存儲、使用、外發(fā)等過程中的安全管控。

4.所有操作記錄可查可審，方便公司管理及審計。